多个 Spring Security 过滤器

Question

我有 2 个 Spring Security WebSecurityConfigurerAdapter 配置。我想使用过滤器 1 过滤对路径 /filter1 的所有请求，不包括 /filter1/filter2 路径。后一个我想用过滤器2过滤。我该如何实现呢？

过滤器 1 配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()
        .sessionManagement()
            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
        .authorizeRequests()
            .antMatchers("filter1/filter2/**").permitAll()
            .and()
        .antMatcher("filter1/**")
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .addFilterBefore(filter1, FilterSecurityInterceptor.class);
}

过滤器 2 配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()
        .sessionManagement()
            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
        .antMatcher("filter1/filter2/**")
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .addFilterBefore(filter2, FilterSecurityInterceptor.class);
}

Answer 1

只需编写一个配置，按照它们应该匹配的方式对 url 进行排序（排序在这里很重要！）。

类似下面的东西

http
  .csrf().disable()
  .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
  .and()
        .authorizeRequests().anyRequest().authenticated()
   .and()
        .antMatcher("filter1/filter2/**")
        .addFilterBefore(filter2, FilterSecurityInterceptor.class)
        .antMatcher("filter1/**")
        .addFilterBefore(filter1, FilterSecurityInterceptor.class);

应该这样做。它将匹配最具体的一个并使用该过滤器链。不确定是否还需要将 .authorizeRequests().anyRequest().authenticated() 移动到每个映射。